تعاریف کلیدی مقاله

1. ftp_subaccounts (زیرحساب‌های FTP):
   گروه کاربری ویندوز که شامل تمام کاربران FTP اضافه‌ای است که برای دامنه یا ساب‌دامنه ساخته می‌شوند.
   📌 سطح دسترسی: هیچ دسترسی به پوشه‌های اشتراک.
2. Plesk domain user (کاربر دامنه Plesk):
   حساب کاربری ویندوزی که هنگام ایجاد دامنه ساخته می‌شود و برای مدیریت محتوای دامنه استفاده می‌گردد. همچنین کاربران می‌توانند از طریق FTP با این حساب وارد شوند.
   📌 سطح دسترسی: FileNonRemovable روی پوشه اصلی دامنه و Full Control روی زیرپوشه‌ها و فایل‌ها.
3. Plesk IIS user (کاربر IIS در Plesk):
   حساب کاربری ویندوزی که برای سرویس‌دهی به درخواست‌های HTTP استفاده می‌شود. برای هر دامنه به‌طور خودکار ساخته می‌شود.
   📌 سطح دسترسی: فقط Read برای فایل‌ها و Read & Execute برای پوشه‌ها.
4. IIS Application Pool user (کاربر استخر برنامه IIS):
   حساب کاربری خاص ویندوز که برای اجرای IIS Application Pool استفاده می‌شود. هدف: جداسازی دامنه‌ها برای امنیت بیشتر.
   📌 سطح دسترسی: فقط Read برای فایل‌ها و Read & Execute برای پوشه‌ها.

Plesk سروری را که روی آن نصب شده است، با استفاده از تعدادی حساب کاربری ویندوز مدیریت می‌کند. این حساب‌های کاربری یا توسط خود Plesk یا توسط کاربران راه دوری که وارد سرور مدیریت‌شده توسط Plesk می‌شوند، استفاده می‌شوند.

جدول زیر چندین حساب و گروه کاربری ویندوز را که توسط Plesk یا کاربران راه دور برای دسترسی و مدیریت محتوای وب‌سایت استفاده می‌شوند، معرفی می‌کند. همچنین مجوزهای پیش‌فرض روی پوشه اصلی اشتراک (subscription folder) برای هر حساب توضیح داده شده است:

📝 توضیحات بیشتر

1. چرا حساب‌های متعدد ایجاد می‌شوند؟
   • Plesk برای جداسازی وظایف مختلف (مدیریت محتوا، دسترسی FTP، سرویس‌دهی HTTP و اجرای Application Pool) حساب‌های جداگانه ایجاد می‌کند.
   • این کار امنیت را بالا می‌برد و در صورت نفوذ یک حساب، کل سیستم به خطر نمی‌افتد.
2. تفاوت ftp_subaccounts و Plesk domain user:
   • ftp_subaccounts فقط یک گروه است و خودش دسترسی ندارد.
   • Plesk domain user حساب اصلی دامنه است که هم Plesk و هم کاربر می‌توانند برای مدیریت محتوا از آن استفاده کنند.
3. نقش Plesk IIS user و IIS Application Pool user:
   • Plesk IIS user به طور مستقیم درخواست‌های HTTP را پاسخ می‌دهد.
   • IIS Application Pool user مسئول اجرای کدها و اپلیکیشن‌های اختصاصی دامنه است.
4. اصل امنیت کمترین دسترسی (Least Privilege):
   همان‌طور که دیده می‌شود، بیشتر حساب‌ها Full Control ندارند. تنها حساب Plesk domain user برای زیرپوشه‌ها و فایل‌ها Full Control دارد چون وظیفه مدیریت فایل‌ها را بر عهده دارد.
5. کاربرد برای مدیران سرور:
   اگر دسترسی‌های فایل یا پوشه‌ها در دامنه مشکل داشت (مثلاً ارور 403 یا 500 در IIS)، باید بررسی کرد که مجوزهای این حساب‌ها طبق سیاست‌های Plesk باشد.

کیان پور